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V>grrichfaing zur T^mneraturre fl flhinaAbaiirBnTimq fur eine Warmeerzeugungsanlage 

Die Erfindung betriffl eine Vorrichtung zur TemperaturregelungZ-begrenzung fur eine 
Warmeerzeugungsanlage und ein Verfahren zur GberprOfung der Funktion 
insbesondere derTemperaturregel-/begrenzungsfunktion fQr eine 
Warmeerzeugungsanlage. 

Die sicherheitstechnischen Anforderungen hinsichtiich Temperaturregel- und ^ 
-begrenzungseinrichtungen sind beispielsweise in derDeutschen Norm DIN 3440 
festgelegt. Fuf die Beschreibung der Erfindung wird auf die in dieser Norm verwendete - 
Terminqlogie zurQckgegriffen, ohne dass jedoch die Norm . hier im Detail behandelt 
wird. Gemass der unter Punkt 2.2 vorgenommenen Definition der Norm ist ein 
$icherneit5temperaturwachter(STW) eine Einrichtung, pel der nach dem Ansprechen 
sine selbsttatige RQckstellung erfolgt, wenn die Fuhlertemperatur um den Betrag der 
Schaltdifferenz unter den eingestellten Grenzwert abgesunken ist, . wobei dieser 
zusatzlich den Anforderungen an die erweiterte Sicherheit nach Punkt 3.12 der Norm 
. DIN 3440 unteriiegt. Im Unterschied zum Sichemeitstemperaturwachter erfolgt bei 
einem Sicherheftstemperaturbegrenzer (STB) ngch dem Ansprechen eine 
Verriegelung. Dabei ist eine RQckstellung yon Hand odermit einem Werkzeug in der 
Regel nur dann mfiglich, wenn die Fuhlertemperatur um den Betrag der Schaltdifferenz 
unter den Grenzwert abgesunken ist 

Vorzugsweise.werden die eingangs genannten S"TB bzw. STW zur Oberwachung der 
Kesseltemperatur eines Heizkesseis verwendet. Die Kesseltemperatur wird hierbei von 
wenigstens einem Temperaturfuhlererfasst, der z.B. auf dem KesselschaKfeld des 
Heizkesseis zusammen mrt dem Temperaturregler angeordnet sein kann. Der 
Temperaturregler vergleicht die erfasste Temperatur des Heizkesseis mit einem 
yorgegebenen Sollwert und beeinflusst den Istwert der Temperatur im Sinne einer 
Angieichung an ihren Sollwert Wenn beispielsweise die durch den 
Temperaturbegrenzer bzw. -wachter Qberwachte Temperaturgrenze erreicht wird Oder 
ein Fehler, z.B. Fuhlerbruch-, FQhlerkurzschluss, Ausfall eines Bauteils oder 
Netzausfall auftritt, so soli die Anlage abgeschaltet werden. Die durch das Ansprechen 
des STB bzw. STW ausgelSste Abschaltung der Anlage bewirkt im allgemelnen eine 
Unterbrechung der Energiezufuhr. 
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Hierzu wird in der Regel der Steuerkreis Oder Lastkreis eines Feuerungsautomaten 
unterbrochen, derdann die Brennstoffeufuhr abriegelt lm ajlgemeinen steuertder 
Feuerungsautomat den Startablauf des Brenners mitVori Often, Zunden und 
FlammenQberwachung. Bei Unregelmassigkeiten, wiez.B. elnem Flammenausfall, 
5 verriegelt der Feuerungsautomat, d.h. er unterbricht die Brennstoffeufuhr. Der 
' Feuerungsautomat muss dabei besonderen Sicherheitsvorschriften genugen. 
Stellvertretend hierfur wird beispielsweise auf die Norm DIN EN 298 verwiesen. 

Aus der deutschen Gebrauchsmusterschrift DE 297 24 551 U1 ist beispielsweise eine 
10 Regelanordnung fur einen Brenner bekannt bei der der zur Erfassung der 

Wassertemperatur im Heizkessel verwendete Temperaturfuhier sowohl fur die 

Temperaturfegelung als auch fQr den Sicherheitstemperaturbegrenzer verwendet wird. 

Dadurch kann auf einen gesonderten Temperaturfuhier fur den . 

Sicherheitstemperaturbegrenzer, wie dies bei den herkomm lichen Regelanordnungen 
is der Falli ist verzichtet werden/ . 

In diesem Zusammenhang wurde bereits auch schon in der Europaischen Patentschrift 
EP 0 614 047 B1 yorgeschfagen, den Temperaturwachter, den Temperaturregler und 
den Feuerungsautomaten zu einer elektronischen Einrichtung zusammenzufassen. 
2b Dadurch dass die Funktion des Temperaturwachters mit integriert wird, erdbrigt sich 
ein gesondertes Thermostat 

Die Integration des Feuerungsautomaten, Temperaturreglers und Temperaturwachters 
stellt hierbei eine kostengQnstige Losung dar, da der apparative Aufwand aufgrund der 
Integration reduziertwerden kann. 

25 • 

Voraussetzung hierfur ist jedoch, dass die Kombination des Brenners mit 
Feuerungsautomat und des Heizkesselschaltfeldes mit Temperaturregler und 
Temperaturwachter bekannt ist Bei den bodenstehenden Heizkesseln stellt dies 
. jedoch eine Au'snahme dar, da fQr die Kombination von Kessel/ Brenner auch 
30 Komponenten von Fremdherstellem eingesetzt werden. FQr diese Komponenten wird 
zum Datenaustausch gemass dem Stand der Technlk eine genormte Schnittstelle (mit 
4-/7-poligem Wieland-Stecker) verwendet Diese sind fQr die 230 Volt-Versorgungs- 
und Steuerkreise vorgesehen.Diese ermoglichen jedoch nur eine sehr eingeschrankte 
Kommunikatlon zwischen den Komponenten. 
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Die Verwendung dergenormten Schhittstelle (Wieland-Stecker) hatauch den Nachteil, 
dass wenn beispielsweise ein vom Feuerungsautomat an das Kesselschaltfeld 
Qbertragenes 230 Vqtt-Signal, welches vom Regler weiterverarbeitet werden soil, 
zusatzlich in ein entsprechendes Schutzkleinspannungssignal umgewandelt werden 
5 muss, da der Regler im allgemeinen mit Schutzkleinspannung betrieben wird. 

Aus der EP 0 751 350 A2 ist es bekannt verschiedene Einheiten bei einer 
Regelvorrichtung fQr Heizkessel mittels eines Datenbuses zu verbinden, urn 
entsprechende Daten zwlschen den Einheiten der Anlage auszutauschen. Dies 
10 verbessert die Kapazitat der DatenQbertragung. Die Einheiten - 

Sicherheitstemperaturbegrenzer, Temperaturregler und Feuerungsautomat sind jedoch 
hierbei separat ausgefOhrt Dabei werden for den Feuerungsautomateh und fQr den 
. Sicherheitstemperaturbegrenzer jeweils.Bauelemente, wie Relais oder 
Mikroprozessoren eingesetzt, dls gleiche oder ahnliche Aufgaben wahrnehmeo. 

is 

Der Erfindung liegt somit die Aufgabe zugrunde, eine Vorrichtung insbesondere zur 
Verwendung in einer Heizanlags vorzuschlagen, die unter Vermeidung der genannten 
Nachteile des Standes der Technik mit geringem apparativem Aufwand eine 
zuverlassige und genaue Temperaturregeiung/-begrenzung ermSgticht, ohne dass 
20 sicherheitstechnische Aspekte vemachiassigt werden. 

Weiterhin besteht die Aufgabe der Erfindung darin, ein Verfahren vorzuschlagen, das 
eine zuverlassige und genaue Oberprufung der Funktion insbesondere einer 
TemperaturregeW-begrenzungsfunktion insbesondere fur eine Heizanlage ermoglicht. 

25 

Die genannte Aufgabe wird durch die Merkmale des unabhangigen 
Vorrichtungsanspruchs und des unabhangigen Verfahrensanspruches gelost. 
Vorteilhafte Ausgestaltungen der Erfindung slnd Gegenstand der von dlesen 
abhangigen PatentansprQche. 

30 

Die erfindungsgemasse Vorrichtung oder das erfindungsgemSsse Verfahren kann for 
alle im Zusammenhang mit der Oberwachung thermischer Prozesse 
sicherheitstechnisch relevanten Funktionen zurAnwendung gelangen, 
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die sicherstellen, dass bei Auftreten einer Storung bzw.eines Fehlers die Anlage in 
einen betriebssicheren Zustand versetzt wird. Die erfindungsgemasse Vorrichtung 
zeichnet sich dadurch aus, dass der Sicherheitsteiriperaturbegrenzer bzw. - 
temperaturwachter (STB, STW) hinsichtlich der Funktionalitat auf Feuerungsautomat . 
5 und Regler verteilt wird. Die Komponenten des STB bzw. STW, die den Anforderungen 
einer erweiterteh Sicherheit unterliegen, sind dabei vorzugsweise im 
Feuerungsautomaten vorgesehen. Die Komponenten die nicht den besonderen 
Anforderungen einer erweiterten Sicherheit unterliegen. sind vorzugsweise im Regler 
vorgesehen. Beispielsweise wird der Temperaturvergleich der gefQhlteh IstTemperatur . 
10 des Kessels mit der maximal zulassigen Sicherheitstemperatiir Tstb bei der der STB 
bzw. STW auslost dem Feuerungsautomaten zugeordnet. Der Messfuhler zur 
Erfassung der 1st- Kesseltemperatur wird vorzugsweise dem Regler zugeordnet. Die 
erfasste Ist-Temperatur wird in diesem Fall vom Regler Ober eine 
Kommunikationsschnittstelle an den Feuerungsautomaten ubertragen. Die 
is KommunikationsschnittsteHe kann.beispieisweise als Datenbus (elektrisch-/ optische 
Lichtweilenleiter) oder als Funkverbindung ausgefuhrt werden. Der Feuerungsautomat 
uberwacht dabei die Kesseltemperatur und schaltet bei Oberschreiten der eingestellten 
SicherheitstemperaturTsTB beispielsweise die Brennstoffventile des Brenners 
spannungslos, wodurch die Brennstoffzufuhr unterbrochen wird. 

20 . . : " • - „:.'•• 

Durch die erfindungsgemasse Verteilung der Funktionalitat des STB bzw. STW auf 
Regler und Feuerungsautomat kann der bisher Obliche mechanische STB/STW als 
eigenstandiges Gerat, welches die Kesseltemperatur erfasst, bewertet, Oberwacht und 
gegebenenfalls die Brennstoffzufuhr unterbricht, entfallen. Durch die Zusammenlegung 

25 der sicherheitsrelevanten Funktlonen des STB bzw. STW im Feuerungsautomaten 
brauchen die fur die Sichemeits'abschaltung und vorzugsweise auch die far die 
Verriegelung erforderiichen Bauelemente nur einmal vorgesehen werden.Dadurch 
kann der apparatlve Aufwand deutllch reduziert werden. Auch hat die integration der 
sicherheitsrelevanten Funktionen des STB bzw. STW im Feuerungsautomaten den 

30 Vorteil, dass die bereits vortiandenen Sicherheitsstrukturen des Feuerungsautomaten 
in optimaler Art und Weise synergistisch genutzt werden konnen. 
Selbstverstandiich ist auch eine vollstandige Integration von STB bzw. STW im 
Feuerungsautomaten mdgllch. 
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Dies hatte jedoch den Nachteil, dass in diesem Fall der Anschluss der , 
Temperaturfuhleran den Feuerungsautomaten erfolgen rndsste, wodurch der 
standardisierte Feuerungsautomat mit zusatzlichen AnschlQssen for die 
TemperaturfQhler belastet werden wurde. 

5. 

Ein weiterer Vorteil der Erfindung besteht darin, dass die Messwerterfassung durch 
den MessfQhler und die Weiterverarbeitung der Messwerte irh Regler und die 
Obertragung der Messwerte vom Regler an den Feuerungsautomaten iiber eine 
Kommunikationsschnittstelle erfindungsgemass vom Feuerungsautomaten getestet 

10 bzw- Qberpruft werden kann. Vorzugsweise wird zur Oberpriifung der Temperaturregel- 
/^begrenzungsfUnktion vom Feuerungsautomaten ein entsprechendes 
Testanforderungssignal ah ein FOhler-ZTestwert-rUmschaltungsmodul Qbertragen, 
• wodurch zwischen dem Messfghlerwlderstand und einem dazu korresporidierenden 
Refer6nzwiderstarid umgeschaltet werden kann. 

is / • ** , : m • " \, - • 

Vorzugsweise erfolgt die Obertragung der FOhler-ZTestwerte zeitlich versetzt 
zueinander Dabei mussen dieAnforderungen an die Storsicherheit der 
Korinimunikation beachtet werden. Vorzugsweise wird ein Datenbus verwendet, der 
eine CRC-Prufung zur Feststeilung von DatenQbertragungsfehlem efmSglicht Durch 

20 die Verwendung der erfindungsgernassen Datentejegramme sind keine besonderen 
Sicherheitsmassnahmen erfordertich.Beispielsweise kann zur Datenubertragung ein 
den sicherheitstechnischen Aspekten genQgender Datenbus verwendet werden, wie 
dieser beispielsWeise in der Druckschrift EP 0751 350 A2 beschrieben ist 

* • * * ■ 

25 Wenn der Feuerungsautomat nach einer Storabschaltung einen verriegelten Zustand 

antrifft, kann mit der erfihdungsgemassen Sicherheitsfunktion zur Entriegelung, die z.B. 

max. .5 Entriegelungen innerhalb einer bestimmten Ze'rt erlaubt, die Veniegelung durch 

elnen Qber den Datenbus ubertragenen Entiiegelungsbefehl wieder aufgehoben 

werden. Der Entriegelungsbefenl kann hierbei von einem nicht sicherheitsrelevant 

30 ausgelegten Gerat, z.B. mittels eines tragbaren Gerates vom Bedjener, erzeugt 

werden. Urn die Sicherheit der Datenkommunikation zu erhahen, kann beim 

Feuerungsautomaten zusatzlich eine Filtering fQr die empfangenen Qaten vorgesehen 

werden. Dadurch kann z.B. verhindert werden, dass der Brenner beispielsweise. 

unbeabsichtigerweise ein-/ausgeschaltet wird. 
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Da der Regler gemass der Erfindung in Obereinstimmung mlt der eingangs genannten 
Norm nicht sicherheitsreievant ausgelegt werden muss, sind keine speziellen . 
Sicherheitsmassnahmen fur den Regler notwendig. Jedoch erfolgt die Oberprufung der 
FQhler, des Reglers und der Kommumkationssohnittetelle erfindungungsgem^ss durch 
5 den Feuerungsautomaten. Empfehlenswert 1st dabel eine galvanische Trennurig, die 
den Anforderungen for Schutzkleinspannung entspricht, da der Regler im Unterschied 
zum. Feuerungsautomaten in der Regel mlt Schutzkleinspannung betrieben wird. Dabel 
kann belm Regler oder beim Feuerungsautomaten die galvanische Trennung in Form 
von Optokopplern vorgesehen werden. 

Weiterhin hat die Erfindung auch den Vorteil, dass weitere Prozessslgnale zwischen 
Feuerurigsautomat und Regler, beispielsweisedie Brennstoffart, etc. Qber die 
Kommunikationsschriittstelle ausgetauscht werden kQnnen. Weitere Vbrteile der 
Erfindung ergeben sich anhand der nachfolgenden Beschreiburig. 

Figur 1 zeigt schematisiert die erfindungsgemSsse Anordnung mit elektronischem 
Sichertieitstemperaturbegrenzer in Verbindung mit Regler und Feuerungsautomat 

Figur 2 zeigt in einem Funktionsblockbild die bevorzugte Implementierung der 
20 Erfindung beispielsweise anhand der Temperaturregel-/-begrenzungsfunktion, 

Figur 1 zeigt das Zusammenwirken von Feueruhgsautomat (FA), und Regler mit einem 
auf Regler und FA verteiltem Sicherheitstemperaturbegrenzer (STB). 
Selbstverstandlich kann anstelle des elektronischen STB auch die Funktion eines 

25 SicherheftstemperaturwSchters (STW) entsprechend implementiert werden. Der 
Messfuhler Tk dient z,B. der Erfassung der Temperatur eines hier nicht tiargestellten 
Heizkessels und ist an den Regler angeschlossen. Der Analog/Digital-Wandler des 
Reglers wandelt den analogen Messwert in einen digitalen Wert z,B. in einen 
Temperaturwert T urn. Dieser wird vom Regler an deh Feuerungsautomaten 

30 ubertragen. Der Feuerurigsautomat umfasst hierbei ein Sicherheitsmodul. Das 
Sicherheitsmodul bzw. STB-Modul uberwacht hierbei z.B. die gefuhlte 
Kesseltemperatur T und schaltet bei Oberschreiten des im STB-Modul gespeicherten 
Referenzwertes (Sicherheitstemperatur Tstb) den hier nicht dargesteilten Brenner ab. 
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Die Sicherheitstemperatur bzw. AuslosetemperaturTsTB kann beispiejsweise bei der 
Inbetriebnahme der 'Anlage von einem Installateur uber ein hier nicht dargestelltes 
Bediengerat elngesteltt werden. Die Sicherheitstemperatur Tstb wird dabei an den 
Feuerungsautomaten ubertragen und beispielsweise im STB-Modul sicherheitsrelevant 
5 abgespeichert. Die Sicherheitstemperatur Tstb wird yorzugsweise im gleichen Format 
wie die Kessel-lsttemperatur T an den Feuerungsautomaten ubertragen. 

Zur Oberprufung der korrekten Funktion der Messwerterfassung, des Reglers und der 
Kommunikationsschnittstelle fuhrt das STB-Modul erfindungsgemass einen 

10 t entspr^chenden Test durch, Beispielsweise wird der Messfuhler und der Weg von der 
Fuhleranschlussklemme einschllesslich .der Welterverarbettung im Regler, z.B. Analog- 
' /Digitalwandlurig und auch die Obertragung des gewahdelten Messwerts von dem 
Feuerungsautomat uberprQfL Ausserdem wird geprqft, ob der Messwert T innerhalb 
des durch Tstb definierten zulassigen Bereichs Hegt 

15 . • ' ' ' ' \ : 

Bei der Kommunikation zwischen Regler und Feuerungsautomat sind die 
entsprechenden Anforderungen an die Stdrsicherheit der DatenObertragunjg zu 
beachten, damit die grundsatzliche Sicherheit gewahrleistet ist und es nicht zu 
. unnotigen Storabschaltungen kommt Bei Ausfell des Fuhlers oder Fehler im Regler 

* • • • ,v> 

20 ' oder bei Storung der Kommunikation erfblgt eine Sicherheitsabschaltung durch den 
Feuerungsautomaten und zwar solange bis die Stfirung bzw, der Fehler beseitigt ist. 
Auf die verschiedenen Modelle zur Behandjung der Fehler bzw. StSrungen wird 
nachfolgend eingegangen, 

» 

25 Figur 2 zeigt ein bevorzugtes AusfQhrungsbeispiel der Implementierung des 

Verfahrens zur Oberprufung einer Temperaturregel-/-begrenzerfunktion, wobei die 
sicherheftsrelevanten Funktionen vom Feuerungsautomaten durehgefuhrt werden. 
Der Regler 20 und der Feuerungsautomat 40 sind wie hier dargestetit Qber eine 
Kommunikationsschnittstelle (30) miteinander verbunden. 

30 Als Komunikationsschnittstelle zwischen Regler und Feuerungsautomat kann z.B. ein 
Datenbus (elektrisch/optisch) oder auch eine drahtlose Funkverbindung eingesetzt 
werden. Ein FQhlerwert-/Testwert-Umschaltungsmodul 10 wird vorzugsweise vom 
Feuerungsautomaten durch ein Testanforderungssignal angesteuert 

" ; ' 20 ° 3 !ipf^«sz6it 24.M5rz-l7:3l"-' ' " 



8 



Die Temperaturfuhlerwiderstande 11 und 12 dienen z.B. zur Erfassung der Istwert- 
Temperatureineshier nicht dargestellten Heizkessels. Die ReferenzWderstar.de 13 
und 14 sind zu diesen Ober die SchaKer 15 und. 16 parallel geschaltet. Dadurch .st 
eine Umschaltung zwischen den MessfOhlerwiderstanden 11 und 12 und den 
Referenzwiderstanden 13 und 14 mSglich, wodurch die FOhlerwerte oder Referenz- 
/Testwerte erhatten werden. SelbsNerstandlich konnen die dem Fuhlerwert-ZTestwert- 
Umschaltungsmodul 10 zugeordneten Elemente 11 bis 16 entsprechend der 
FunktionaHtat teilweise Oder auch vollstandig im Regler 20 vorhanden sein. 

Durch die zweifache AusfQhrung derTemperaturfuhler. z.B. NTC- FOhler, kann 
beispielsweise die richtige Befestigung derTemperaturfahler oder ein Kurzschluss oder 
ein FQhlerbruch durch einen Vergteich der TemperaturfOhleiwiderstande bzw. der 
FOhlerwerte erkannt werden! Diese redundante AusfUhrung der TemperaturfOhler ist 
somit eine sinnvolle Sicherheitsmassnahme. Auch kann ein aKersbedingtes Abdriften 
der FOhlerwerte durch einen Vergieich mit den dazu korrespondierenden 
Referenzwiderstanden bzw. Referenzwerten festgestellt werden. Anstelle zweier 
separator Einzerfiihler kann selbstverstandlich auch ein DoppelfOhler oder auch nur ein 
TemperaturfOhler vorgesehen werden. In diesem Fall braucht dann nur ein 
Referenzwiderstand vorgesehen werden. Dabei muss sichergestellt werden, dass eine 
zuverlasslge und sichere FQhlerplatzierung und Funktion des FOhlers gewahrleistet ist. 
Dies gilt selbstverstandlich auch for den ReferenzfOhler bzw. Referenzwiderstand. 

Funktioniert die Referenzumschaltung nicht fehlerfrei oder tritt ein Kurzschluss oder 
Unterbruch bei einem Referenzwiderstand auf, so kann dies durch die Referenz- 
H-estwerte erkannt werden. Die FOhler-ZTestwerte TV und T2' bzw.T Tes tv undT Tes t 2 « 
werden beispielsweise von einem Multiplexer 21 einem Analog-Digital-Wandler 22 
zugefQhrt. Dabei konnen durch die Testwerte auch Fehler beim Multiplexen oder bei 
der Analog-Digital-Wandlung erkannt werden. Die gewandelten Temperaturwerte TV 
und T2' als auch die gewandelten Testwerte T T estv und TW Hegen beispielsweise In 
hexadezimaler Form vor und werden einem Schieberegister 23 zugefQhrt. Die in dem 
Register 23 zwlschengespeicherten FOhler- und Testwerte werden dann vorzugsweise 
einem Linearisierungsmodul 24 zugefQhrt, welches z.B. Ober eine Software zur 
Linearisierung der Kennlinie verfugt 
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Dabei k6nnen die z.B. in hexadezimaler Form im Register 23 vorliegenden FUhler-/ 
Testwerte In elne far die Auswertung geelgnete Form z.B. Integer-Werte Oberfahrt 
werden. Die durch die Linearisierung erhaitenen FOh!er-/Testwerte T1, T2, T Te sM und 
T TeB t2 werden z.B. einem Schieberegister 25 zugefOhrt Die Schieberegister weisen 
s hierbei vorzugsweise eine Ringstruktur auf. Dadurch dass der ietzte Wert bei der 

Zwischenspeicherung der FOhler-/Testwerte in den Schieberegistern verworfen wird, ist 
sichergestellt, dass sich die Reihenfolge der FuhlerTTestwerte in den entsprechenden 
Speicherzelien des Schieberegisters andert, 

» 

10 Vorzugsweise wird ein Testanforderungssignal z.B. eine Testansteuersequenz, 

beispieisweise alle 10 Sekunden asynchron yon einer Testanforderungseinheit (42) 
des Feuerungsautomaten an das FOhlerwert-ZTestwert-Umschaltungungsmodul (10) 
Obertragen. Die Testanforderungseinheit 42 kann selbstveretandlich auch im 
Sicherheitsmodui 41 enthaiten sein. Daraufhin wird von den Ftihlerwiderstanden auf 

is die Referenzwiderstande urngeschaltet. Vom Feuerungsautomaten wird dann das 
innerhalb eines definierten Zeitintervalles empfangene Antwortsignai zur Oberprufung 
der Funktion hinsichtlich aufgetretener Fehler bzw. Storungen in der Anlage 
entsprechend ausgewertet IBeispielsweise kann auch die Asynchronitat zwischen 
FOhler-/Testwerten vom Feuerungsautomaten ausgewertet werden. 

20 Die Antwort auf die Tes.tanf orderung kann zusaizlich. durch ein . spezielles Attribut . 4 
gekennzeichnet werden. Dadurch kann die Auswertung der Antwort durch deri 
Feuerungsautomat erleichtert werden. Als Attribut zur Kennzeichnung der Antwort auf 
die Testanforderung kann beispieisweise eine aktuelle Zeitangabe verwendet werden. 
Alternativ konnte auch ein vom Regler generierter Zufailswert, der vom 

25 Feuerungsautomaten nachgeprtlft wird, verwendet werden. 

Vorzugsweise erfolgt die Obertragung der FOhler-n"estwerte z.B. nach einem Protokoll 

i 

z.B. in Form eines Datentelegramms. Dafur kann z.B. ein entsprechender 
Sendebuffer 26 vorgesehen werden. Im Sendebuffer ist z.B. eines der vier 
30 Datentelegnamme Pi bis P* ! zur Obertragung an den Feuerungsautomaten vorgesehen. 
Die Telegramme Pi und P 2 werden jeweils vorzugsweise periodisch, z:B. alle 5 
Sekunden vom Regler selbsttatig an den Feuerungsautomaten Obertragen. 
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Das Telegramm P1 umfasst z.B. die FQhlerwerte T1 , T2 und den Testwert T Tes ti 
Das Telegramm P 2 umfasstz.B. den Testwert W und die FQhlerwerte T1 und den 
FOhlerwert 12. Die Telegramme P 3 . P 4 konnen jeweils z.B. als Antwort auf die 
Testanforderung vorzugswe'ise asynchron zu den Telegrammen Pi oder P 2 ubertragen 
werden. Das Telegramm p[ umfasst z.B. die beiden Testwerte T Tes ti , T Te st2 und den 
FOhlerwert T1 . Das Telegramm P 4 umfasst z.B. den FOhlerwert T2 und die beiden 
Testwerte Tresii . Ttestt, 

Der Feuerungsautomat (40j bzw. das Sicherheitsmodul (41) kann dann anhand der 
empfangenen Datentelegramme P it P^Pioder P*die Obefprufung der 
TemperaturregeW-begrenzungsfunktion durchfQhren. Nachfolgend werden die 
verschiedenen Testfunktiorien beschrieben. Der Feuerungsautomat testet zunachst die 
korrekte Reihenfolge der Telegramme P t bis P 4 . Beispielsweise wird ein Neustart des 
Brenners verhindert, wenn nlcht die richtige Testsequenz festgestellt wird. 

Nachfolgend werden die imlFunktionsblockbild dargestellten TestfunkBonen 
beschrieben- Selbstveistandlich kann fQr die Testfunktionen auch eine andere 
Reihenfolge als die hier darjgestellte verwendet werden. 

Die erste Testfunktlon beinhaltet die OberprQfung der beiden Temperaturwerte T1 
• und T2. die zu diesem Zweek mit der AuslSsetemperatur des Sicherhetetemperatur- 
begrenzers T s7 b verglichen werden. Bei Erreichen bzw. Oberschreiten von Tstb wird 
eine Starmeldung generiertiund es erfolgteine Abschaltung des Brenners durch den 
Feuerungsautomaten. Dabei erfoigt auch eine Verriegelung, falls gleichzeitig ein 
EinschaKbefehl vom Reglerlan den Feuerungsautomaten vorliegt. 

Bei der zweiten Testfunktioiji werden die FQhlerwerte T1 und T2 jeweils mit einer 
maximal zulassigen Temperaturdifferenz T«r verglichen. Wenn diese 
Temperaturdifferenz beisptisweise dauerhaft Qberschritten wird verriegelt der 
Feuerungsautomat den Brenner und generiert eine entsprechende Fehlermeldung. Bei 
einem kurzzeitigen bzw. einmaligen Oberschreiten der Temperaturdifferenz kann auch 
nur eine Sicherheitsabschaljtung erfolgen. Tritt das Oberschreiten der zulassigen 
Temperaturdifferenz jedochjinnerhalb einer bestimmten Zeit erneut oder auch 
mehrmals auf, so verriegelt ider Feuerungsautomat den Brenner. 
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Die dritte Testfunktion beinhjaltet einen Vergleich der z.B. von den 

Referenzwlderstanden ab'geleiteten Referenzwerte T Re fi und Trbc 

mit den Testwerten T Te eti ur ^ d TVest*. , 

Entsprioht hierbei das Verglpichsergebnis z.B. nicht einem Erwartungswert, 

so schattet der Feuerungsautomat den Brenner ab und es wird eine Fehlermeldung 

generiert Bei Ausblerben einer Antwort auf die Testanforderung kann z.B. ein Ausfall 

des Referenzwiderstandes oder des Reglers oder eine Kommunikationsstorung 

vorliegen. In diesem Fall kann z.B. nach einer ZeHverzogerung die Verriegelung des 

Brenners durch den Feuerungsautomaten erfolgen. 

Die vierte Funktion umfasst;z.B. einen Obertemperaturzahler zur Feststellung, ob bei 
ausgeschaltetem Brenner aufgrund eines Nachwarmeffektes die Sicherhertstemperatur 
Tstb nachtraglich noch uberschritten wird- 1st dies der Fall so wird ein entsprechender 
ZShler inkrementiert Hat der Zahlerstand Zau S beispielsweise einen vorgegebenen > 
Wert Zstb erreicht, so erfolgt eine Verriegelung. 

Veniegelt der Feuerungsautomat bzw. das STB-Modul nach einer Stdrabschaltung den 
Brenner, sp.kann dieser durch einen Entriegelungsbefehl entriegelt werden. Der 
Entriegelungsbefehl kann hierbei auch von feinem nicht sicherheitsgerichtet 
ausgelegten Bediengerat erzeugt werden. Dabei muss die fehlerfreie 
DatenQbertragung des Entrtegelungsbefehles tlber den Datenbus sichergestellt sein; 
Hierzu kann beispielsweise eine CRC-FehlerprOfung erfolgen. DarOber hinaus mQssen 
keine weiteren besonderen Sicherheitsmassnahmen bezuglfch der DatenQbertragung 
des Entrtegelungsbefehles vorgesehen werden. 

Im folgenden wird die Entriegelungsfunktion beschrieben. Wenn eine Stfirung des 
Feuerungsautomaten mit Verriegelung vorliegt, die als Stormeldung vom 
Feuerungsautomat auf den Datenbus abgegeben wurde und auf dem Bediengerat 
angezeigt wird, kann der Bddiener beispielsweise ein zur Entriegeiung vorgesehenes 
MenO am Bediengerat anwShlen. Der Entriegelungsbefehl wird dann vom Bediener 
tiber das Bediengerat an den Datenbus gegeben. Daraufhin erfolgt dann die 
Entriegeiung. Urn Fehlbedienungen zu vermeiden wird die Entriegelungsfunktion 

vorzugsweise im Handshake-Verfahren durchgefuhrt Beispielsweise kann das 

• * * * 
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Bediengerat welches den Entriegelungsbefehl ausgelost hat eine bestimmte Zeit 
abwarten, ob die Entriegelung ©ffolgreich durchgefuhrt worden ist. 
Bleibtdie Information, dassldie Entriegelung erfolgreich war aus, so kann z.B. erst 
nach einer Zeitverzdgerungiein emeuter Versuch zur Entriegelung zugelassen werden. 

i 
I 

Hinsichtlich der Entriegelung konnen z.B. drei Entriegelungsklassen unterschieden 
werden. Die erste Klasse betrifft z.B. interne Fehler des Feuerungsautomaten, die nur 
nach Aufhebung einer Sperrung der Entriegelung zurQckgesetzt werden kennen. Im 
Fall, dass die Entriegelung gesperrt ist kann z.B. nur Qber einen Netz-Ein-Ausschalter 
oder uber eine spezielle Entriegelungstaste z.B. durch eine Entriegelungstaste des 
Kesselschattfeldes mittels einer separaten Datenleitung die Sperrung aufgehoben 
werden. Die Sperrung als auch die Entriegelung kann durch eine entsprechende 
Anzeige dem Bediener kenntlich gemacht werden. 

Die zweite Klasse betrifft Z.B. Fehler in der Heizanlage, bei denen die STB-Funktion 
ausgelfist hat. Die Verriegelung kann hierbei vom Bediener mittels eines Qber den 
Datenbus gesendeten Entriegelungsbefehles z.B. nur einmal zurQckgesetzt werden. 

Die dritte Klasse betrifft sonstige Applikations-Fehler, die beispielsweise Qber ein 
Bediengerat zurQckgesetzt werden konnen. Vorzugsweise wird hierzu eine 
Sicherhertsfunktion verwendet, die z.B. maximal 5 Entriegelungen innerhalb einer 
definierten Zeit erlaubt. Die Bicherheitsfunktion ist dabei nur bei einer Entriegelung 
uber den Datenbus wirksam. 
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PATENTANSPROCHE 

> 

1. Vorrichtung zur Tem'peraturregelung/-begrenzung fQr sine Warmeerzeugungs- 
anfage, welche wenigskens einen MessfQhler (Tr) aufweist, der mlt einem Regler (20) 
verbunden ist, der ubereine Kommunikationsschnittstelle (30) mit einem 
Feuerungsautomaten (40) ih Verblndung steht, dadurch gekennzeichnet, dass der 
Feueoingsautomat (40) ein Isicherheits-Modu! (41) aufweist, welches die vom 
MessfQhler erfasste Temperatur, die an den Regler weitergeleitet und yon diesem 
Qber die Kommunikationsschnittstelle an den Feuerungsautomaten Qbertragen wird mit 
einer im Sicnerheits-Modui (41) gespeicherten maximal zulassigen - 
Sicherheitstemperatur (T S tb) yergleicht und dass das Sicherheits-Modul (41) bei 
Erreichen bzw 4 Oberschreiten der Sicherheitstemperatur ein Abschaltsignal generiert, 
welches eirte Abschaltung der Anlage durch den Feuerungsautomaten bewirkt 

2. Vorrichtung nach Anspruch 1, dadurch gekennzeichnet. dass ein weiterer 
MessfQhler (T k) vorgesehen ist, der mit dem Regler (20) verbunden ist 

i • 
l 

3. Vorrichtung nach Anspruch 1 oder 2 r dadurch gekennzeichnet. dass ein FOhlerwert- 
fT estwert-Umschaltungsmodul (1 0) vorgesehen ist, welches wenigstens einen 
Schalter (15. 16) aufweist. der einen Referenzwiderstand (13. 14) parallel zu dem f i 
MessfQhlerwIderstand (1 1 . f 2) schalte* und dass die Umschaltung zwischen 
TemperaturfOhlerwiderstan() (1 1 , 12) und Referenzwiderstand (13. 14) vom 
Feuerungsautomaten (40) gesteuert wird. 

4. Vorrichtung nach Anspruch 3, dadurch gekennzeichnet, dass durch eine 
Testanforderungseinheit (42) des Feuerungsautomaten ein Testanforderungssignal an 
das FuhIerwert-/restwert-Umschaltungsmodul (10) Qbertragen wird, wodurch 
wenigstens ein von dem Referenzwiderstand abgeleiteter Testwert (TresM, T Test2 ) Qber 
die Kommunikationsschnitts'telle an den Feuerungsautomaten (40) Qbertragen wird. 

I 

5. Vorrichtung nach Anspruch 4, dadurch gekennzeichnet. dass der vom MessfOhler- 
/Referenzwiderstand (11.12il3.14) abgelertete FQhler-/Testwert vom Regler (20) 
weiterverarbeitet wird. bevor dieser Qber die Kommunikationsschnittstelle (30) an den 
Feuerungsautomaten (40) dbertragen wird. 

1 * • 
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6 Vorrichtung nach Anspruch 5. dadurch gekennzeichnet. dass zur Weiterverarbertung 
des FUhler-ZTestwertes ein Multiplexer (21). ein Analog-Digital-Wandler (22), 
wenigstens ein Schieberegister (23, 25) und ein Linearisierungsmodul (24) vorgesehen 

sind. 

7 Vorrichtung nach einem der vorangegangenen Anspruche, dadurch gekennzeichnet, 
dass die Kommunikationsschnittstelle (30) zur Verbindung des Reglers (20) mlt dem 
Feuerungsautomaten (40) als Datenbus oder als Funkverbindung ausgefiihrt tet 

8 Verfahren zur Oberprufung der Funktion Insbesondere der Temperaturreget- 
/begrenzungsfunktion fur eine Warmeerzeugungsanlage, die wenigstens einen 
MessfQhler (TO einen Regier (20), eine Kommunikationsschnittsteile (30) sowie einen 
Feuerungsautomaten (40) umfasst, wobei die von wenigstens einem MessfQhler 
abgeleiteten Messwerte (T1 : .T2) an den Regier zur Weiterverarbeitung weitergeleitet 

• und Ober die Kommunikatiohsschnittstelle an den Feuerungsautomaten ubertragen 
werden, dadurch gekennzeichnet, dass der Feuerungsautomat die empfangen 
Messwerte (T1,T2) miteineir maximal zulassigen Sicherheitstemperatur (Tsro) 
vergleichtund dass bel Erreichen bzw. Oberschreiten der SicherheHstemperatur (Tstb) 
ein Abschaltsignal generiert wird. 

g Verfahren nach Anspruch |8, dadurch gekennzeichnet. dass zur 
FunktionsQberprQfung der Messwerterfassung und/oder der Weiterverarbeitung der 
Messwerte und/oder der Obertragung der Messwerte vom Feuerungsautomaten ein 
Testanforderungssignal generiert wird und das innerhalb einer definierten Zeitdauer 
die Antwort auf die Testanforderung vom Feuerungsautomaten empfangen wird. die 
dann vom Feuerungsautomaten ausgewertetwird. 

10. Verfahren nach Ansprucn 9, dadurch gekennzeichnet. dass die Antwort auf die 
Testanforderung mit einem Wpeziellen Attribut versehen wird. 

» 

, 11 . Verfahren nach einem der AnsprQche 9 oder 10, dadurch gekennzeichnet, dass die 
Antwort auf das Testanforderungssignal Testwerte (TresM, Tresta) umfasst. 
die mit Referenzwerten (TrU. TRetz) verglichen werden. 
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12. Verfahren nach Ansprucfo 11, dadurch gekennzeichnet, dass wenn der Vergleich 

zwischen Referenz- und Te^twerten nicht einem Erwartungswert entspricht eine 
Fehlermeldung generfert wird Oder dass ein Ausblelben der Antwort auf die 
Testanforderung einen Ausfall des MessfGhlerwiderstandes/Referenzwiderstandes 
oder des Reglers oder eine jKommunikationsstSrung anzeigt und in diesem Fall nach 
einer Zeitverzogerung die Vferriegelung des Brenners durch den Feuerungsautomaten 
erfolgt 

13. Verfahren nach einem der AnsprQche 8 bis 12, dadurch gekennzeichnet, dass 
die Messwerte.(T1 ,T2) mit einer maximal zulassigen Temperaturdifferenz T^r 
verglichen werden und dass wenn diese Temperaturdifferenz einmal Qberschritteh wird 
eine Sicherheitsabschaltung durch den Feuerungsautomaten erfolgt und dass wenn 
die zulassige Temperaturdifferenz innerhalb einer bestimmten Zeit erneut 
uberschritten wird der Feuerungsautomat den Brenner verriegelt 

14. Verfahren nach efnem der AnsprQche 8 bis 13, dadurch gekennzeichnet, dass 
uberpruft wird, ob nach Abschaltung des Brenners aufgnind eines Nachwarmeffektes 
die Sicherhertstemperatur (Tsre) Oberschritten wird und dass wenn dies der Fall ist, der 
Zahlerstand (Zaus) eines Zahlers inkrementiert wird und dass wenn der aktuelle 
Zahlerstand (Z^e) einen vorjgegebenen zulassigen Grenzwert (Zstb) erreicht eine 
Verriegelung des Brenners durch den Feuerungsautomaten erfolgt 

15. Verfahren nach einem der AnsprQche 8 bis 14, dadurch gekennzeichnet. dass zur 
Entriegelung eine Sicherheitsfunktion verwendet wird, die eine maximale Anzahl von 
Entriegelungen innerhalb einer.definierten Zeitdauer ertaubt, wobei diese Funktion nur 
bei einer Entriegelung Qberdie Kommunikatlonsschnittstelte wirksam ist. 

i 

16. Verfahren nach einem der AnsprQche 8 bis 15, dadurch gekennzeichnet, dass die 
Fuhler-und Testwerte als Datentelegramm periodisch und selbstandig vom Regler an 

i 

den Feuerungsautomaten Obertragen werden oder asynchron ais Antwort auf eine 
Anforderung des Feuerungsautomaten ah diesen Qbertragen werden, wobei in beiden 
Fallen diese dann vom Feuerungsautomaten OberprOft werden. 
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ZUSAMMENFASSUNG 

Vonichtung zur Temperaturtegelung/-begrenzung fur eine Warmeerzeugungsanlage, 
wetche wenigstens einen MfessfQhter (Ik) aufweist, der mit einem Regler (20) 
verbunden 1st, der Qber eine Kommunikationsschnittstelle (30) mit einem 
Feuerungsautomaten (40) in Verbindung steht, dadurch gekennzeichnet, dass der 
Feuerungsautomat (40) ein Isicherheits-Modu! (41) aufweist, welches die vom 
MessfQhler erfasste Temperatur, die an den Regler weifergeleitet und vbm Regler Ober 
die Kommunikationsschnittstelle an den Feuerungsautomaten Qbertragen wird mit 
einer im Sicherhelts-Modul <41) gespeicherten maximal 2ulassigen • 
Sicherheitstemperatur (T S tb) vergleicht und dass das Sicherheits-Modul (41) bei 
Erreichen bzw. Oberschreiten der Sicherheitstemperatur ein Abschaltsignal generiert, 
das eine Abschaltung der Anlage durch den Feuerungsautomaten bewirkt. 

(Flg.1) 



2003C EfflTf"an8szeit 



24.MSrz 1 7 : 3 1 



I 



I 

I 

1 

\ 
t 

I 
t 

I 

1 

» 
I 
I 

t 



This Page is inserted by IFW Indexing and Scanning 
Operations and is not part of the Official Record 



BEST AVAILABLE IMAGES 



Defective images within this document are accurate representations of the 
original documents submitted by the applicant. 

Defects in the images include but are not limited to the items checked: 



g/ BLACK BORDERS 

□ IMAGE CUT OFF AT TOP, BOTTOM OR SIDES 

□ FADED TEXT OR DRAWING 

□ BLURED OR ILLEGIBLE TEXT OR DRAWING 

□ SKEWED/SLANTED IMAGES 

□ COLORED OR BLACK AND WHITE PHOTOGRAPHS 

□ GRAY SCALE DOCUMENTS 

□ LINES OR MARKS ON ORIGINAL DOCUMENT 

□ REPERENCE(S) OR EXHIBIT(S) SUBMITTED ARE POOR QUALITY 

□ OTHER: 



IMAGES ARE BEST AVAILABLE COPY. 
As rescanning documents will not correct images 
problems checked, please do not report the 
problems to the IFW Image Problem Mailbox 




